Datenschutz

Verantwortlich

Julian Ott, c/o Alpinity GmbH, Hauptstrasse 19, 9030 Abtwil SG, Schweiz, hello@gcity.ch. An diese E-Mail-Adresse gehen auch alle Fragen und Anliegen zum Datenschutz.

Besuch der Website

Die Website läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf bearbeitet Cloudflare die dafür technisch nötigen Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem. So wird die Seite ausgeliefert und vor Angriffen geschützt. Wir selbst speichern keine Zugriffsprotokolle.

Wie viele Leute die Startseite aufrufen, auf «Einladung anfragen» tippen, das Formular anfangen, sich eintragen und die Adresse bestätigen, zählen wir pro Tag als blosse Zahlen; beim Aufruf zählen wir auch die Plattform des Beitrags, über dessen Link du kommst. Dafür schickt die Seite unserem Server ein kurzes Signal, ohne Cookie und ohne Kennung. Wir speichern dabei weder deine IP-Adresse noch deinen Browser, nur die Zahl. Damit niemand die Zahlen aufbläht, nimmt der Server die Signale nur von unseren eigenen Seiten an und begrenzt sie pro Anschluss und Minute; als Schlüssel dient wie bei der Warteliste ein Hashwert, nicht die IP-Adresse selbst.

Warteliste

Wenn du dich auf die Warteliste setzt, speichern wir: deine E-Mail-Adresse, den Zeitpunkt deiner letzten Anmeldung (deine Einwilligung), den Zeitpunkt deiner Bestätigung, ob du schon jetzt testen möchtest, und die Sprache der Seite. Dazu kommen zwei technische Angaben: eine zufällige Kennung für die Links in unseren Mails (die Links enthalten nie deine Adresse) und der Zeitpunkt der letzten Bestätigungsmail. Kommst du über den Link eines unserer Beiträge (etwa gcity.ch/?von=tiktok), speichern wir mit der Anmeldung auch die Plattform des Links (TikTok, Instagram, YouTube, X oder LinkedIn), nur um zu zählen, wie viele Anmeldungen von wo kommen. Sonst nichts: keinen Namen, keine IP-Adresse.

Zweck: Wir melden uns, sobald G-CITY für alle offen ist oder wenn wir Tester suchen, und ab und zu mit kurzen Neuigkeiten zum Projekt. Wer schon jetzt testen möchte, den schalten wir von Hand frei. Rechtsgrundlage ist deine Einwilligung; du kannst sie jederzeit widerrufen, mit dem Abmeldelink in jeder Mail.

Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink (Double-Opt-in); nach der Bestätigung schicken wir dir einmal eine kurze Willkommensmail. Ohne Bestätigung löschen wir die Adresse 7 Tage nach deiner letzten Anmeldung aus der Warteliste; die tägliche Bereinigung erledigt das spätestens einen Tag danach. Bestätigte Einträge behalten wir, bis du dich abmeldest oder G-CITY die Warteliste nicht mehr braucht; dann löschen wir sie. Jede Mail von uns enthält einen Abmeldelink; das Abmelden löscht deinen Eintrag sofort. Cloudflare sichert die Datenbank automatisch und hält die Sicherungen 30 Tage lang: Aus ihnen verschwindet ein gelöschter Eintrag spätestens nach 30 Tagen.

Die Daten liegen in einer Datenbank von Cloudflare (D1), die in der EU läuft und speichert. Die Mails verschickt Cloudflare Email Service; Cloudflare führt dazu ein Protokoll der versandten Mails (Zeitpunkt, Zustellstatus, Antwort des empfangenden Mailservers), das bis zu 30 Tage einsehbar ist. Den Inhalt der Mails bewahren wir dort nicht auf.

Zum Schutz vor Bots prüft Cloudflare Turnstile beim Absenden des Formulars technische Merkmale deines Browsers; für diese Prüfung geben wir Cloudflare auch deine IP-Adresse weiter. Wir erhalten nur das Ergebnis. Um Missbrauch zu bremsen, zählen wir die Anmeldungen pro Anschluss und Minute. Als Schlüssel dient nicht deine IP-Adresse selbst, sondern ein mit einem geheimen Schlüssel gebildeter Hashwert davon. Diesen Wert speichern wir nicht in der Warteliste; Cloudflare führt den Zähler dazu in dem Rechenzentrum, das deine Anfrage bearbeitet, und verwendet ihn nur für diese Begrenzung.

Schalten wir dich als Tester frei, vermerken wir das bei deinem Eintrag: in welcher Runde, wann wir dich freigeschaltet und dir Einladung und Mitteilungen geschickt haben und ob die Freischaltung noch gilt. Meldest du dich im Spiel an (play.gcity.ch), fragt das Spiel bei gcity.ch nach, ob deine Freischaltung noch gilt: bei der Anmeldung, wenn es die gekauften Autos lädt, wenn es mit deiner Erlaubnis Leistungsdaten sendet, beim Betreten eines Raums und einmal am Tag; eine Antwort verwendet es höchstens fünf Minuten lang wieder. gcity.ch speichert über diese Anfragen nichts. Forderst du einen Anmeldecode an, behält gcity.ch einen Prüfwert des Codes, nie den Code selbst; er verfällt nach zehn Minuten, und wir löschen ihn spätestens am nächsten Tag. Damit niemand eine Adresse mit Codes überhäuft, zählt gcity.ch pro Tag, wie oft für eine Adresse ein Code angefordert wurde, und schickt höchstens fünf Codes; als Schlüssel dient ein mit einem geheimen Schlüssel gebildeter Hashwert, nicht die Adresse selbst, und die Zählung löschen wir am nächsten Tag. Meldest du dich von der Warteliste ab, löschen wir auch die Freischaltung; spätestens sieben Minuten danach lässt dich das Spiel in keinen Raum mehr.

Schalten wir dich als Tester frei und meldest du dich im Spiel mit dem Code per E-Mail oder einem Passkey an (play.gcity.ch), legen wir ein Spielkonto an. Es enthält keine E-Mail-Adresse, sondern eine zufällige Kennung, den Verweis auf deinen Eintrag in der Warteliste und, wenn du einen einrichtest, deinen Passkey (nur den öffentlichen Teil; der geheime Teil bleibt auf deinem Gerät). Den Anmeldecode per E-Mail schickt gcity.ch an die Adresse in der Warteliste. Das Spiel (play.gcity.ch) reicht die Adresse, die du eingibst, nur an gcity.ch weiter und speichert oder protokolliert sie nie. Meldest du dich von der Warteliste ab, sperren wir das Spielkonto und löschen es nach 90 Tagen; ein Spielkonto, mit dem du dich 210 Tage lang nicht angemeldet hast, löschen wir ebenso.

Angemeldet bleibst du über ein Cookie, das nur der Anmeldung dient; wir speichern davon nur einen Hashwert. Eine Anmeldung gilt bis 30 Tage nach der letzten Nutzung, höchstens 180 Tage. Die Daten liegen in einer Datenbank von Cloudflare (D1), die in der EU läuft und speichert; Cloudflare betreibt das Login in unserem Auftrag, sichert die Datenbank automatisch und hält die Sicherungen 30 Tage lang. Löschen lassen kannst du dein Spielkonto jederzeit mit einer Mail an die Adresse oben.

Damit niemand die Anmeldung flutet, prüft Cloudflare Turnstile wie beim Formular die Anfrage nach einem Code, und wir zählen Anfragen pro Anschluss; als Schlüssel dient ein mit einem geheimen Schlüssel gebildeter Hashwert, nicht die IP-Adresse selbst, und die Zählung verfällt nach einer Stunde. Denselben Hashwert vermerken wir bei jeder Anmeldung. Wer andere absichtlich stört, kann vom Spiel ausgeschlossen werden; diesen Ausschluss bewahren wir bis 14 Tage nach seinem Ende auf. Der Spielserver protokolliert, wer wann welchen Raum betreten hat (mit der zufälligen Kennung, ohne IP-Adresse), und löscht das Protokoll nach 14 Tagen.

Damit wir die Lizenzbedingungen der gekauften 3D-Modelle einhalten, vermerken wir pro Spielkonto, wann das Spiel den Schlüssel für diese Modelle geholt hat, und löschen die Vermerke nach 90 Tagen.

Ranglisten. Fährst du online mit deinem Spielkonto ein Rennen, ein Zeitfahren oder eine gestartete Drift-Zone, speichern wir dein bestes Ergebnis pro Strecke und Saison (Punkte oder Zeit, das Auto, den Tag) mit der zufälligen Kennung deines Kontos. Alle Spieler sehen deinen Rang, dein Ergebnis und deinen gewählten Namen, sonst «Ohne Namen»; deine Kennung zeigen wir nie. Unter «Konto» wählst du «Nicht auf Ranglisten erscheinen»: dann löschen wir deine Einträge, speichern keine neuen, und dein Name verschwindet auch von der Bestenliste des Raums, in dem du spielst, sobald du ihn betrittst; in einem Raum, den du vorher verlassen hast, bis zu dessen Neustart. Mit deinem Konto verschwinden sie ohnehin; eine abgelaufene Saison löschen wir nach 30 Tagen. Als Gast und im Einzelspieler speichern wir nichts.

Fahrzeugklassen. Fährst du ein Rennen oder ein Zeitfahren in einem Raum mit Tuning-Garage, speichern wir dein bestes Ergebnis zusätzlich auf der Rangliste der Fahrzeugklasse deines Autos; auf der offenen Rangliste steht es wie bisher. Für diese Einträge gilt alles unter «Ranglisten».

Tuning-Garage. Tunst du online mit deinem Spielkonto ein Auto in der Garage, speichern wir pro Automodell die Stufe und die Optik (Lack, Rauch, Unterbodenlicht) mit der zufälligen Kennung deines Kontos, für höchstens acht Autos. Betrittst du einen Raum, bekommt der Spielserver diese Angaben mit deiner Anmeldung, und alle im Raum sehen dein Auto so, wie du es getunt hast. Setzt du ein Auto in der Garage auf Serie zurück, löschen wir seinen Eintrag; mit deinem Konto verschwinden alle. Als Gast gilt dein Tuning nur, bis du den Raum verlässt; im Einzelspieler bleibt es in deinem Browser.

Im Spiel

Wie viele Spielsitzungen pro Tag stattfinden, wie viele Minuten insgesamt gespielt wird und von welcher Geräteklasse (Computer, Tablet oder Smartphone), zählen wir als blosse Tageszahlen. Die Zahlen sagen nicht, wer gespielt hat; sie entstehen auf dem Spielserver und werden nicht mit deinem Eintrag verknüpft.

E-Mail an uns

Schreibst du an hello@gcity.ch, verwenden wir deine Nachricht und Adresse nur, um zu antworten. Diese Mails empfängt und speichert unser Mail-Anbieter Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz.

Auftragsbearbeitung und Ausland

Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) betreibt in unserem Auftrag die Website, die Datenbank der Warteliste und den Versand der Mails der Warteliste, gestützt auf den Datenbearbeitungsvertrag von Cloudflare. Für Übermittlungen aus der Schweiz in die USA stützt sich Cloudflare auf seine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework, für Übermittlungen in andere Länder auf Standardvertragsklauseln. Technische Daten des Seitenaufrufs können auch in anderen Ländern bearbeitet werden, in denen Cloudflare Rechenzentren betreibt.

Server-Infrastruktur: Alpinity GmbH, Schweiz (stellt den Spielserver bereit).

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und deine Einwilligung widerrufen: mit dem Abmeldelink in jeder Mail oder mit einer Mail an hello@gcity.ch.

Beschwerden kannst du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: www.edoeb.admin.ch.